# Azure Bastion StandardとBasicの違い

## 目次

1. 1-1 Azure Bastionとは

    - 1-1-1 概要

    - 1-1-2 主な機能

2. 1-2 Azure Bastion Basicの特徴

    - 1-2-1 基本機能

    - 1-2-2 利用シナリオ

3. 1-3 Azure Bastion Standardの特徴

    - 1-3-1 追加機能

    - 1-3-2 利用シナリオ

4. 1-4 Azure Bastion BasicとStandardの比較

    - 1-4-1 コスト

    - 1-4-2 セキュリティ

    - 1-4-3 パフォーマンス

5. 1-5 どちらを選ぶべきか

6. まとめ

## 1-1 Azure Bastionとは

### 1-1-1 概要

Azure Bastionは、Azure環境下で仮想マシン (VM) に安全にリモートアクセスするためのサービスです。Azure上のVMに直接パブリックIPアドレスを割り当てることなく、リモートデスクトッププロトコル (RDP) やセキュアシェル (SSH) を通じてアクセス可能です。このアプローチにより、仮想マシンをインターネット上で探知可能な攻撃から保護します。

### 1-1-2 主な機能

- **セキュア接続**: Bastionを使用することで、専用のブラウザベースのSSLを介したRDP/SSHセッションが可能になります。

- **時間節約**: VMごとに個別設定を行うことなく、即時に接続が可能。

- **一元化された接続管理**: Bastionホストを使用して、すべてのVMへの接続を一元的に管理します。

## 1-2 Azure Bastion Basicの特徴

### 1-2-1 基本機能

Azure Bastion Basicは、Bastionの基本的なセキュリティ功能を提供し、低コストでの運用を可能にします。以下の基本機能を備えています。

- **RDP/SSHトンネルの提供**: パブリックIPなしでアクセスを可能にします。

- **シンプルなセットアップ**: Azure Portalを使用して簡単に実装できます。

- **HTTPSを介したセキュアトンネリング**: 外部のスニッフや中間者攻撃から保護します。

### 1-2-2 利用シナリオ

Azure Bastion Basicは、以下のようなシナリオに適しています。

- 営業時間中のみVMにアクセスが必要で、アクセス数が少ない環境

- 個人や小規模企業での利用

- 開発環境や一時的なプロジェクト

## 1-3 Azure Bastion Standardの特徴

### 1-3-1 追加機能

Azure Bastion Standardは、Basicに比べて多くの追加機能を提供します。

- **VNet Peering**: 複数の仮想ネットワーク (VNet) 間での接続が可能です。

- **スケールアップ機能**: 大規模な環境での使用をサポートするために、スケールアウトが可能。

- **追加セキュリティ機能**: システム全体でより高度なセキュリティが求められる場合に対応。

### 1-3-2 利用シナリオ

Azure Bastion Standardは、以下の環境に適しています。

- 企業規模の大型システムでの利用

- セキュリティが特に重視される環境

- 複数の地域やVNetを跨ぐような複雑なインフラ

## 1-4 Azure Bastion BasicとStandardの比較

### 1-4-1 コスト

- **Basicプラン**は、低頻度なアクセスに対してコスト効率が良いとされています。ただし、Standardと比較すると機能が限定されています。

- **Standardプラン**は、機能の豊富さに伴い若干高価ですが、大規模かつ多機能な運用が可能です。

### 1-4-2 セキュリティ

- **Basicプラン**: 基本的なセキュリティ機能のみ提供。セキュリティ要件が低い環境に最適。

- **Standardプラン**: VNet Peeringや高度なセキュリティ機能を提供し、複雑かつ高セキュリティが必要な環境に向いています。

### 1-4-3 パフォーマンス

- **Basicプラン**ではSSDのI/O制限が低く、大量トラフィック環境には不向き。

- **Standardプラン**は、大規模で高負荷なトラフィックに対応できるように設計されています。

## 1-5 どちらを選ぶべきか

最適なプランは、企業のニーズと予算に依存します。中小企業や限定的な環境での使用にはBasicプランが適しています。一方、複雑でマルチリージョンの企業環境には、Standardプランが有効です。また、セキュリティポリシーが厳しい企業においては、Standardプランが求められることが多いです。

## まとめ

Azure Bastion BasicとStandardの選択は、それぞれの機能と価格を理解し、ニーズに合ったプランを選ぶことが重要です。Basicはコスト効果が高く、簡単な接続環境に適していますが、Standardは、高スケーラビリティとセキュリティ機能を備えたより高度なシナリオに対応します。利用する環境に応じて、適切なプランを選定することで、効率的かつ安全なAzure VM管理が可能になります。

Azure Bastion StandardとBasicの違い

目次

続きを読むには単価診断を受けてください（30秒）